Avi 控制器始终部署到管理网络，之后可以通过该网络与 vCenter Server、ESXi 主机和 主管集群 控制平面节点连接。部署服务引擎时配置了连接管理网络和数据网络的接口。
管理网络（如 MGMT-VLAN1009）是控制器所在的位置以及服务引擎的管理接口连接到的位置。
数据网络（如 DATA-VLAN1068）用于连接服务引擎接口以便放置 VIP。客户端流量到达 VIP，然后服务引擎通过此网络将流量负载均衡到工作负载网络 IP。
工作负载网络（如 TKGS-VLAN1000）是运行 Tanzu Kubernetes 集群的位置。服务引擎不需要连接到工作负载网络的接口。
服务引擎在单臂模式下运行。它们通过路由器将经过负载均衡的流量路由到工作负载网络。服务引擎不从数据网络上的 DHCP 获取默认网关 IP。您必须配置静态路由，以便服务引擎可以将流量正确路由到工作负载网络和客户端 IP。有关配置静态路由的详细信息，请参见配置默认网关。
此拓扑允许将服务引擎放到单个网络上，并为多个工作负载网络（如果存在）提供负载均衡服务。服务引擎的创建和网络连接由 Avi 控制器自动完成。
